Pri oblikovanju zakona, ki se v enem delu nanaša oziroma posega na včasih precej občutljivo področje zbiranja in uporabe osebnih podatkov, ki pa seveda pomenijo za zavarovanje pomemben element, smo se držali predvsem dveh načel: načela restriktivnosti zbiranja teh podatkov, torej toliko, kot je nujno, in pa - seveda - zaščite osebnih podatkov.
Po vsebini zakon ureja pridobivanje podatkov, upravljanje z matično evidenco, določa dajalce podatkov, vrste podatkov, shranjevanje in pa zavarovanje zbranih podatkov.
Nekaj sugestij glede besedila predloga zakona je bilo danih na matičnem odboru, tudi na podlagi sekretariata oziroma mnenja sekretariata za zakonodajo in pravne zadeve.